นโยบายความเป็นส่วนตัว
xm24

1 บทนำและวัตถุประสงค์

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย xm24 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่เข้าถึงแพลตฟอร์มเดิมพันออนไลน์ของเรา ไม่ว่าจะผ่านช่องทางเว็บไซต์หรือแอปพลิเคชันก็ตาม

xm24 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน เราจึงมุ่งมั่นดำเนินการตามมาตรฐานสูงสุดในการคุ้มครองความเป็นส่วนตัวของท่าน สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและข้อบังคับที่เกี่ยวข้องอื่นๆ

การใช้งานบริการของ xm24 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมให้ xm24 ประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ ขอให้หยุดใช้งานบริการและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

2 ข้อมูลที่เราเก็บรวบรวม

xm24 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทหลักดังนี้:

ข้อมูลที่ท่านให้โดยตรง

ข้อมูลที่เก็บโดยอัตโนมัติ

3 วัตถุประสงค์การใช้ข้อมูล

xm24 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การยืนยันตัวตนและอายุ: เพื่อตรวจสอบว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย และมีสิทธิ์ใช้บริการเดิมพันออนไลน์ได้อย่างถูกกฎหมาย
• การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก ถอน และโอนเงินได้อย่างถูกต้องและปลอดภัย รวมถึงการออกใบรับรองธุรกรรม
• การให้บริการลูกค้า: เพื่อตอบสนองต่อคำร้องขอ คำถาม และข้อร้องเรียนของท่านได้อย่างมีประสิทธิภาพ
• การป้องกันการฉ้อโกง: เพื่อตรวจจับ ป้องกัน และสอบสวนกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย รวมถึงการฟอกเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้บนแพลตฟอร์ม
• การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง หากท่านให้ความยินยอมไว้
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเดิมพันและแจ้งเตือนเมื่อตรวจพบสัญญาณของปัญหาการพนัน

xm24 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุข้างต้น หากเราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากท่านก่อนเสมอ

4 ฐานทางกฎหมายในการประมวลผล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) xm24 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการที่จำเป็นต่อการให้บริการและการประมวลผลธุรกรรม
• พันธะหน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดการยืนยันตัวตน (KYC)
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการป้องกันการพนันอย่างไม่มีความรับผิดชอบ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

xm24 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ได้รับมอบหมายในการตรวจสอบเอกสารและยืนยันตัวตนของผู้ใช้ตามข้อกำหนด KYC
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: หากได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือหน่วยงานบังคับใช้กฎหมายตามที่กฎหมายกำหนด
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโฮสติ้ง คลาวด์ และซอฟต์แวร์ที่ช่วยในการดำเนินงานของแพลตฟอร์ม ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด

ในทุกกรณีที่มีการเปิดเผยข้อมูล xm24 จะตรวจสอบให้แน่ใจว่าบุคคลที่สามมีมาตรการคุ้มครองข้อมูลที่เหมาะสม และข้อมูลจะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น

6 คุกกี้และเทคโนโลยีติดตาม

xm24 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้แบ่งออกเป็นประเภทต่างๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์การใช้งานเว็บไซต์และปรับปรุงประสิทธิภาพ ต้องการความยินยอมจากท่าน
• คุกกี้การปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบส่วนตัวของท่าน เช่น ภาษาและการแสดงผล
• คุกกี้ด้านความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาตและการฉ้อโกง

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลกระทบต่อความสามารถในการใช้งานบางส่วนของแพลตฟอร์ม

7 มาตรการรักษาความปลอดภัย

xm24 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยมาตรฐาน AES-256
• การตรวจสอบสิทธิ์แบบสองปัจจัย (Two-Factor Authentication) สำหรับการเข้าถึงบัญชี
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control เพื่อจำกัดการเข้าถึงเฉพาะผู้ที่จำเป็น
• การสำรองข้อมูลอย่างสม่ำเสมอพร้อมระบบกู้คืนฉุกเฉิน

แม้ xm24 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากมีการละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน เราจะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด

8 ระยะเวลาการจัดเก็บข้อมูล

xm24 จัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและยืนยันตัวตน: ตลอดอายุการใช้งานบัญชี และอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดกฎหมายบัญชีและภาษี
• บันทึกการสื่อสารกับทีมซัพพอร์ต: 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานและ คุกกี้: 2 ปีนับจากวันที่เก็บข้อมูล
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือ 3 ปีหลังจากที่ท่านไม่มีการโต้ตอบใดๆ

เมื่อครบกำหนดระยะเวลาการจัดเก็บ xm24 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้

9 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ xm24 ผ่านอีเมล [email protected] โดยระบุหัวข้อว่า "คำร้องสิทธิ์เจ้าของข้อมูล PDPA" เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10 การคุ้มครองผู้เยาว์

xm24 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีใช้บริการใดๆ บนแพลตฟอร์มของเรา

กระบวนการยืนยันอายุของ xm24 ประกอบด้วยการตรวจสอบเอกสารแสดงตัวตนที่ออกโดยรัฐบาลไทย เช่น บัตรประชาชน หนังสือเดินทาง หรือใบขับขี่ ซึ่งจะแสดงวันเกิดของผู้ใช้อย่างชัดเจน

หากผู้ปกครองหรือบุคคลที่รับผิดชอบพบว่าผู้เยาว์ในความดูแลได้ลงทะเบียนใช้บริการ xm24 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที เราจะดำเนินการแก้ไขสถานการณ์ดังกล่าวโดยเร็วที่สุด

11 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี xm24 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น บริการคลาวด์หรือผู้ให้บริการเทคโนโลยีระหว่างประเทศ

ในกรณีเช่นนี้ xm24 จะดำเนินการตามขั้นตอนดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับมาตรฐานของไทย

12 การเปลี่ยนแปลงนโยบาย

xm24 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ xm24 จะแจ้งให้ท่านทราบผ่านช่องทางการสื่อสารหลักของเรา การเปลี่ยนแปลงจะมีผลทันทีเมื่อประกาศบนเว็บไซต์ เว้นแต่จะระบุไว้เป็นอย่างอื่น

เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ การใช้งานบริการของ xm24 ต่อไปหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับปรับปรุงโดยสมบูรณ์